Хакеры хотят получить награду в размере 200 тысяч долларов за тестирование безопасности кредитного протокола XRPL

cryptonews.ruОпубликовано 2025-10-13Обновлено 2025-10-14

  • Ripple и Immunefi запустили Attackathon с призовым фондом 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL.
  • Обучение проходит с 13 по 27 октября 2025 года, а период выплаты вознаграждений за найденные ошибки — с 27 октября по 29 ноября 2025 года.
  • Полный грант в размере 200 000 долларов США будет выдан, если будет найдена хотя бы одна достоверная ошибка; если не будет найдено ни одной ошибки, но будут представлены достоверные сведения, выплачивается резервный фонд в размере 30 000 долларов США.

Ripple и Immunefi запустили Attackathon с бюджетом в 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL. Обучение уже ведется, а с 27 октября по 29 ноября 2025 года действует окно вознаграждения за выявленные ошибки.

Цель программы — выявить критические уязвимости до принятия любого решения по основной сети, согласовав проверку безопасности с институциональными стандартами DeFi. Формат конкурса концентрирует усилия опытных исследователей на одной цели и привязывает вознаграждения к подтвержденным результатам, что может значительно ускорить укрепление безопасности, чем стандартные аудиты. В объявлении отмечалось:

Если в ходе программы будет обнаружена хотя бы одна достоверная ошибка, вся сумма в 200 000 долларов будет разблокирована и распределена. Если ошибок не будет, участникам, предоставившим достоверную информацию, будет выплачен резервный фонд в размере 30 000 долларов.

Читайте также: Цена XRP сегодня тестирует $2,65; 3-дневное закрытие перевернет уровень поддержки и нацелится на $2,85

Что нужно знать об Атакете от Ripple и Immunefi

Атакатон включает образовательную фазу с 13 по 27 октября 2025 года. Активный период вознаграждений длится с 27 октября по 29 ноября 2025 года.

Приглашаются специалисты по глобальной безопасности, особое внимание уделяется знанию C++ благодаря стеку XRPL. Чёткий график и открытый доступ расширяют охват, а фиксированные сроки позволяют сосредоточиться на мероприятии.

Как работают вознаграждения

Если в ходе программы будет подтверждена хотя бы одна достоверная ошибка, весь фонд в размере 200 000 долларов США распределяется в соответствии с уровнем серьёзности и правилами. Если достоверная ошибка не будет обнаружена, участникам, предоставившим достоверную информацию о безопасности, будет предоставлена ​​компенсация в размере 30 000 долларов США. Система предусматривает оплату как эксплуатируемых дефектов, так и отзывов о мерах по укреплению безопасности, что позволяет сохранить вознаграждение даже в случае, если код выдержит атаки.

В ходе атаки будут рассмотрены следующие ключевые вопросы:

  • Логика ликвидации — любая ошибка, которая может повлиять на ликвидацию в собственном протоколе кредитования.
  • Начисление процентов — любая ошибка, искажающая задолженность или вознаграждения.
  • Clawback и Deepfreeze — ошибка, позволяющая обойти заморозку активов или ограничения по возврату средств.
  • Административные атаки — ошибка, приводящая к изменению внутренних записей.
  • Ошибки хранилища — любая ошибка в протоколе, которая использует несанкционированный доступ к выпуску токенов, выкупу или распределению вознаграждений.
  • Разрешенный контроль доступа — любая ошибка в протоколе кредитования, которая может помочь злоумышленникам в будущем обойти ограничения заемщиков и кредиторов.

Что предлагает протокол кредитования XRPL

Протокол кредитования XRPL описывается как встроенный в XRPL, при этом возможности кредитования с фиксированным сроком и необеспеченного кредитования регулируются проверками политики.

В проекте используются доказательства с нулевым разглашением (ZKP) для обеспечения конфиденциальности, подтверждения соответствия требованиям и масштабируемости, а также автоматизация жизненного цикла кредита от выдачи до погашения и сверки. Размещение протокола на уровне L1 обеспечивает меньшую задержку, стабильное поведение комиссий и предсказуемые расчеты для институциональных пользователей.

Как это вписывается в институциональную дорожную карту DeFi Ripple

Сеть XRPL постепенно превратилась в ведущую экосистему для токенизации реальных активов (RWA). Стратегический запуск Ripple USD после принятия закона GENIUS Act помог сети XRPL конкурировать с ведущими экосистемами DeFi, такими как Ethereum (ETH) и Solana (SOL).

Цепочка XRPL доказала свою способность поддерживать масштабируемые и безопасные протоколы через ранее запущенную собственную децентрализованную биржу (DEX). Таким образом, будущий собственный протокол кредитования откроет доступ к недорогому кредитованию, соответствующему требованиям, для глобальных инвесторов.

В конечном счёте, скорый запуск собственного кредитного протокола XRPL будет способствовать массовому внедрению XRP. Следовательно, ликвидность XRP со временем будет улучшаться по мере роста спроса на неё в долгосрочной перспективе. Учитывая ограниченный запас XRP, составляющий менее 100 миллиардов, растущий спрос будет способствовать её макроэкономическому росту.

По теме: Прогноз цены XRP: обратный отсчёт ETF вновь пробуждает оптимизм

Похожее

Sky Protocol установил рекордный доход в $419 млн – Будет ли 2026 год для него столь же благоприятным?

Несмотря на трудности на общем крипторынке в 2026 году, Sky Protocol показал рекордные результаты. Годовая ставка валовой выручки протокола достигла 419,08 млн долларов, а резервы выросли на 33,7 млн долларов за квартал. Депозиты sUSDS увеличились на 85%, а их держатели с момента запуска получили более 250 млн долларов дохода. После отчета о доходах нативный токен SKY вырос, восстановив позиции выше ключевых скользящих средних и достигнув уровня 0,0602 доллара. Рост сопровождался значительным притоком капитала в протокол и усилением спроса как на спотовом, так и на фьючерсном рынках. Технические индикаторы, такие как Stochastic Momentum Index, указывают на улучшение импульса. Краткосрочные перспективы остаются оптимистичными: при сохранении спроса токен может продолжить рост к отметке 0,064 доллара. Однако потеря текущего импульса может привести к откату к уровню поддержки в 0,056 доллара.

ambcrypto1 ч. назад

Sky Protocol установил рекордный доход в $419 млн – Будет ли 2026 год для него столь же благоприятным?

ambcrypto1 ч. назад

Tiger Research: Цукерберг начинает делать ставки на рынки предсказаний, в то время как азиатские страны всё ещё считают их азартными играми

Платформы прогнозных рынков, позволяющие делать ставки на исход будущих событий (спорт, политика, финансы), переживают стремительный рост — ежемесячный объем сделок превышает $140 млрд. Их ключевая особенность — превращение коллективных ожиданий в рыночную цену (вероятность), поскольку участники рискуют собственными деньгами («кожа в игре»), что повышает точность прогнозов по сравнению с опросами. Вступление Meta в эту сферу с разработкой приложения Arena под руководством Марка Цукерберга подтверждает зрелость индустрии. Однако в Азии, за исключением Индии и Индонезии, такие рынки по-прежнему приравниваются к азартным играм и жёстко регулируются, в отличие от США, где суды признали их финансовыми инструментами. Такой запретительный подход создаёт три основные проблемы: 1) уход пользователей в нерегулируемые офшорные юрисдикции; 2) потеря странами доступа к ценным данным о настроениях общества, которые аккумулируются за рубежом; 3) отсутствие защиты для пользователей. Авторы призывают азиатские регуляторы не блокировать эту технологию, а начать конструктивный диалог, чтобы интегрировать прогнозные рынки в правовое поле, использовать генерируемые ими данные и обеспечить потребителям безопасность.

marsbit2 ч. назад

Tiger Research: Цукерберг начинает делать ставки на рынки предсказаний, в то время как азиатские страны всё ещё считают их азартными играми

marsbit2 ч. назад

JPMorgan поддерживает законопроект о криптовалютах, а Дональд Трамп обещает «не подписывать другие законопроекты» — Что дальше?

Палата представителей США приняла "Закон о ясности рынка цифровых активов" (CLARITY Act) почти год назад, но законопроект до сих пор находится в сложной ситуации. Однако глава BitGo Майк Белши отметил, что JPMorgan, крупнейший мировой банк, долгое время скептически относившийся к криптовалютам, теперь публично поддерживает это законодательство о структуре рынка. Это меняет правила игры. Поддержка JPMorgan важна, поскольку регуляторная неопределенность долгое время была главным препятствием. Если закон будет принят, это может упростить для институциональных инвесторов уверенный вход на рынок и привести к более широкому распространению криптовалют. Однако шансы на одобрение на Polymarket упали до 45%. Законопроект также поддерживают конгрессмен Френч Хилл, председатель CFTC Майкл С. Селиг и сооснователь Ethereum Джозеф Любин, которые подчеркивают необходимость четких правил. При этом сенатор Элизабет Уоррен раскритиковала текущую версию закона как возможность для уклонения от санкций. Главным препятствием остается заявление Дональда Трампа о том, что он не будет подписывать другие законопроекты, пока конгрессмены-республиканцы не примут "Закон СПАСИ Америку" (SAVE America Act). В результате рассмотрение CLARITY Act отложено до нового крайнего срока — 7 августа.

ambcrypto3 ч. назад

JPMorgan поддерживает законопроект о криптовалютах, а Дональд Трамп обещает «не подписывать другие законопроекты» — Что дальше?

ambcrypto3 ч. назад

Следующие 10 лет Ethereum в глазах Виталика

Автор: Хлоя, ChainCatcher 5 июля 2026 года Виталик Бутерин опубликовал подробную дорожную карту под названием «Lean Ethereum», представляющую собой третью крупную эволюцию Ethereum после «Слияния» (The Merge). Это не единичное обновление, а серия поэтапных улучшений протокола, запланированных на ближайшие три-четыре года, которые затрагивают почти все ключевые модули: механизмы проверки, криптографию, финализацию и хранение состояния. **Ключевые цели и изменения:** * **Смена парадигмы верификации:** Вместо того чтобы каждый узел перевыполнял все транзакции (Re-execution), безопасность будет обеспечиваться с помощью рекурсивных STARK-доказательств. Один доказывающий выполняет тяжелые вычисления, а остальные узлы лишь проверяют компактное математическое доказательство. * **Квантовая безопасность:** Приоритет защиты от квантовых атак повышен. Планируется замена уязвимых компонентов (например, подписей ECDSA) на квантово-безопасные альтернативы, такие как подписи Винтерница. * **Более быстрая финализация:** Цель — сократить время финализации блока с ~15 минут до почти мгновенного подтверждения за один-два раунда голосования валидаторов. * **Многомерное ценообразование на gas:** Раздельное ценообразование для вычислительных ресурсов, хранения данных и пропускной способности для более эффективного управления. * **Реструктуризация хранения состояния:** Вводится двухуровневая архитектура: * **«Динамическое состояние» (ядро):** Ограничено 2 ТБ для обеспечения доступности. * **Новый слой хранения «большой склад»:** Масштабируется до 100 ТБ. Приложения (ERC-20, NFT, DeFi), переписанные для использования этого слоя, могут получить снижение комиссий в 10+ раз. * **Повышенный приоритет конфиденциальности:** Конфиденциальность становится целью первого класса, встраиваемой на уровне протокола, а не оставляемой сторонним решениям. * **Возможная замена EVM:** Рассматривается переход на более «дружественную к доказательствам» архитектуру выполнения (RISC-V или leanISA) для снижения затрат на генерацию доказательств. Текущий EVM может стать слоем совместимости. Это спорный вопрос, особенно для L2-решений (например, Arbitrum на WASM), и окончательного решения нет. **Влияние на цену ETH и временные рамки:** Дорожная карта повышает **долгосрочный** технический потолок Ethereum (цель — 1 gigagas для L1, что в сотни раз больше текущих 32 TPS), но не решает проблему **среднесрочного** захвата стоимости токеном ETH. Рост комиссий L1 и сжигание ETH напрямую зависят от реального спроса, который не гарантирован просто увеличением пропускной способности. Реализация рассчитана на 3-4 года, и в 2026 году немедленных изменений не ожидается. **Что отслеживать (ближайшие индикаторы):** * Успешный запуск обновления Glamsterdam и повышение лимита gas. * Рост спроса на blob-пространство со стороны L2. * Динамика доходов L1 от комиссий и объема сжигаемого ETH. * Способность роста L2 стимулировать спрос на расчеты и данные в L1. * Относительные показатели ETH/BTC. Наблюдение за этими практическими метриками даст более точные сигналы о прогрессе в реализации амбициозной дорожной карты «Lean Ethereum».

链捕手3 ч. назад

Следующие 10 лет Ethereum в глазах Виталика

链捕手3 ч. назад

Торговля

Спот
活动图片